REAL-WORLD IMPACT

화면 너머에서 무엇이 멈추고 무엇이 사라졌을까요.

의료 예약, 업무 기반, 개인정보, 돈. 일차 자료로 확인할 수 있었던 실제 영향과 아직 밝혀지지 않은 사항을 목록으로 정리합니다.

조사 기준: 2026-10-28 13:18 JST. 발생 기간은 사안마다 다릅니다. 이번에 처음 발생한 사건만 모은 목록은 아닙니다.

출처가 포함된 JSON 다운로드 · 정보를 읽는 방법·편집 방침

Codex를 이용한 AI 번역입니다. 모어 화자의 교열은 이루어지지 않았습니다. 제품명, 버전, 설정과 대응은 원문·공식 안내와 대조하세요.

실제 피해·업무 영향 확인

업무·의료·서비스 중단 · 자료 업데이트: 2026-10-27

IDCF 클라우드: 495개 기업·지자체의 시스템 중단·암호화

확인된 영향
동일본 리전 1의 4 존에서 VM이 중단되고 암호화되었습니다. 206개 고객의 백업을 추출할 수 있는 것으로 확인되었습니다. 최대 71개사의 포털 등록 정보에 대한 무단 조회와 최대 4건의 비밀번호 무단 변경이 있었습니다.
아직 밝혀지지 않은 사항
206은 복구 완료 수가 아닙니다. 회사는 VM 내부 데이터의 외부 유출은 없었다고 설명했으며, 등록 정보를 반출한 흔적도 확인되지 않았습니다. 전체 고객의 최종 복구일과 총손실은 공개되지 않았습니다.
복구·이용자 확인 사항
비밀번호를 초기화했습니다. 대체 환경으로의 이전과 백업 추출을 지원합니다.

일차 자료: IDCF第7報・10月27日

확인된 금전적 영향 · 자료 업데이트: 2026-10-14

infoQ: 89만 4,082건 반출 및 포인트 부정 교환

확인된 영향
개인정보 894,082건의 반출이 확정되었습니다. 부정 교환은 611건, 총 2,869,500엔입니다. 10월 3일부터 서비스를 중단했으며, 의뢰받은 조사의 일부에도 영향이 있었습니다.
아직 밝혀지지 않은 사항
당초 제시된 최대 948,498건은 확정된 피해 건수가 아닙니다. 취약점의 CVE, 최종 복구일, 보전이 완료된 총액은 본문만으로 확정할 수 없습니다.
복구·이용자 확인 사항
모든 회원의 비밀번호를 무효화했습니다. 부정 교환된 포인트는 전액 보전할 방침입니다. 같은 비밀번호를 사용하는 다른 서비스의 비밀번호도 변경해야 합니다.

일차 자료: infoQ第2報・10月14日

업무·의료·서비스 중단 · 자료 업데이트: 2026-10-28

오나마에.com: 업무 환경 중단 및 정보 반출

확인된 영향
10월 21일부터 서비스가 중단되었습니다. 고객 정보의 외부 반출이 확인되었습니다. 10월 28일 04:00경 범인 사이트의 도메인이 정지된 것을 확인했습니다.
아직 밝혀지지 않은 사항
공개된 내용의 진위, 피해 인원, 부정 거래 총액은 미확정입니다. 도메인 정지가 정보의 전량 회수나 서비스 복구를 의미하지는 않습니다.
복구·이용자 확인 사항
기존 기반을 그대로 재가동하지 않고 대체 서비스를 안내할 방침입니다. 확인된 부정 거래로 발생한 실현 손실의 보상과 특별 위로금 지급을 발표했습니다.

일차 자료: GMO第4報 / GMO第12報 / GMO第13報・10月28日11時

업무·의료·서비스 중단 · 자료 업데이트: 2026-10-27

Railway: 빌드·배포 중단, 신규 가입 중지

확인된 영향
빌드·배포 중단과 대시보드/API/CLI/지원 기능을 이용할 수 없는 기간이 있었습니다. 10월 27일 15:19 UTC 시점에도 신규 가입 중지가 계속되었습니다. 기존 고객의 배포된 서비스는 계속 가동 중이라고 설명했습니다.
아직 밝혀지지 않은 사항
최대 1.85%·약 100,000개 워크스페이스는 환경 변수에 대한 잠재적 영향 범위이며, 확정된 유출 인원이 아닙니다. 키 폐기 알림만으로 침해가 확정되었다고 판단하지 않습니다.
복구·이용자 확인 사항
저장된 시크릿을 폐기·재발급하고 GitHub 및 레지스트리 감사를 실시했습니다. 다음 상태 안내 예정 시각인 10월 28일 16:00 UTC는 이번 기준 시각 이후입니다.

일차 자료: Railway一次報告 / Railway status

개인정보·기밀 정보 · 자료 업데이트: 2026-10-24

픽코마: 수신처 100만 2,404건 유출

확인된 영향
이메일 뉴스레터 1회분의 수신처 1,002,404건에 해당하는 이메일 주소 유출이 확인되었습니다. 이메일 뉴스레터 발송을 중단했습니다.
아직 밝혀지지 않은 사항
이는 수신처 건수이며, 전 세계 또는 blastmail 전체 고객의 피해 수가 아닙니다. 픽코마 본체·비밀번호·구매 정보에는 영향이 없으며 정상 이용이 가능하다고 설명했습니다.
복구·이용자 확인 사항
개별 통지·관계 당국 보고 및 발신자 인증 설정 변경을 실시했습니다. 사칭 이메일에 주의해야 합니다.

일차 자료: ピッコマ第1報・10月24日

업무·의료·서비스 중단 · 자료 업데이트: 2026-10-23

환경성: 관련 이메일 뉴스레터 발송·관리 중단

확인된 영향
관련 이메일 뉴스레터 6개의 발송·관리 작업을 할 수 없는 상황입니다. 10월 21일 00:30에 관리 화면/API가 중단되었고, 01:00경 발송이 중단되었습니다.
아직 밝혀지지 않은 사항
수신처 정보 유출은 확인되지 않았습니다. 픽코마의 확인 결과를 환경성에도 일반화하지 않습니다. 대상 건수는 기재되어 있지 않습니다.
복구·이용자 확인 사항
사업자의 조사를 바탕으로 유출 여부를 확인합니다. 재개 시기는 미정이라고 안내했습니다.

일차 자료: 環境省・10月23日

개인정보·기밀 정보 · 자료 업데이트: 2026-10-20

요쓰야 메디컬 큐브: 이전 예약 데이터 유출

확인된 영향
이전에 위탁 운영하던 예약 시스템 ‘이쓰아키’에 9월 21일부터 22일까지 침입이 발생해 예약 데이터가 무단 취득되었습니다. 성명·전화번호·이메일 주소의 유출이 확인되었습니다.
아직 밝혀지지 않은 사항
생년월일·성별·예약 시 추가 입력 항목은 조사 중입니다. 건수는 공개되지 않았습니다. 2025년 3월 이후의 현행 예약 시스템과 전자의무기록에 미친 영향 및 후속 피해는 확인되지 않았습니다.
복구·이용자 확인 사항
파인즈가 대상자에게 순차적으로 연락합니다. 병원은 관계 당국 보고와 재발 방지·상세 조사를 요청하고, 사건을 빙자한 연락에 주의하도록 안내했습니다.

일차 자료: 四谷メディカルキューブ・10月20日

백업·업무 연속성 · 10/27 14:30 UTC 업데이트

ConnectWise: 백업 복원·모니터링·관리 기능에 차질

확인된 영향
애플리케이션 인증 정보에 대한 무단 접근과 서비스 중단이 확인되었습니다. 백업 저장·아카이브 접근·복원, SaaS 모니터링 및 관리 기능에 차질이 발생했습니다.
아직 밝혀지지 않은 사항
고객 수·손해액·전면 복구 일시는 공개되지 않았습니다. 단계적 복구 준비가 완료되었다는 것은 복원이 시작되었음을 확인한 것과 다릅니다.
복구·이용자 확인 사항
10월 27일 14:30 UTC 기준으로 제삼자 검증을 기다리고 있습니다. 개별 안내가 있을 때까지 해당 연결을 비활성화한 상태로 유지합니다.

일차 자료: ConnectWise Trust Center

소프트웨어 공급망 · 10/21 사건 / 10/23 분석

LiteLLM: 악성 패키지 배포 및 환경 재구축 부담

확인된 영향
10월 21일 악성 1.107.0 및 컨테이너가 실제로 배포되었으며, 릴리스 기반의 침해가 확인되었습니다.
아직 밝혀지지 않은 사항
전체 이용자의 키 유출 여부·피해 조직 수·총도난액은 공개되지 않았습니다. 3월에 발생한 별도 사건의 피해 통계를 가져다 쓰지 않습니다.
복구·이용자 확인 사항
대상 소프트웨어의 도입 여부를 조사하고 환경을 격리·재구축해야 합니다. 접근 가능했던 키를 폐기·재발급해야 합니다. 단순 업데이트 작업에 앞서 시작 훅이 다시 실행될 위험을 확인해야 합니다.

일차 자료: LiteLLM公式事件報告 / 公式攻撃連鎖分析

악용 확인·피해 규모 불명

악용된 취약점 · KEV 2026.10.27판

Brotli: 악용 확인, 하위 제품의 총피해 규모는 불명

확인된 영향
CISA KEV가 CVE-2026-111497을 악용이 확인된 취약점으로 등재했습니다.
아직 밝혀지지 않은 사항
개별 이용 조직·인원·실제 손실액이나 최초 공격 시각은 이 카탈로그에서 확인할 수 없습니다. 도입했다는 사실만으로 이미 침해되었다고 단정하지 않습니다.
복구·이용자 확인 사항
제품별·계열별 수정 사항을 확인하고, 업데이트와 별도로 침해 징후를 조사해야 합니다. 하위 제품에 내장된 버전과 지원 대상 버전을 대조해야 합니다.

일차 자료: CISA公式KEV

악용된 취약점 · KEV 2026.10.27판

Adobe Commerce: 기존 수정 사항의 적용 우선순위 상승

확인된 영향
CISA KEV가 CVE-2026-48356을 악용이 확인된 취약점으로 등재했습니다.
아직 밝혀지지 않은 사항
개별 이용 조직·인원·실제 손실액이나 최초 공격 시각은 이 카탈로그에서 확인할 수 없습니다. 도입했다는 사실만으로 이미 침해되었다고 단정하지 않습니다.
복구·이용자 확인 사항
제품별·계열별 수정 사항을 확인하고, 업데이트와 별도로 침해 징후를 조사해야 합니다. 하위 제품에 내장된 버전과 지원 대상 버전을 대조해야 합니다.

일차 자료: CISA公式KEV

악용된 취약점 · KEV 2026.10.27판

PHP: 악용 확인과 전체 사이트 침해는 별개

확인된 영향
CISA KEV가 CVE-2026-109618 / CVE-2026-109619을 악용이 확인된 취약점으로 등재했습니다.
아직 밝혀지지 않은 사항
개별 이용 조직·인원·실제 손실액이나 최초 공격 시각은 이 카탈로그에서 확인할 수 없습니다. 도입했다는 사실만으로 이미 침해되었다고 단정하지 않습니다.
복구·이용자 확인 사항
제품별·계열별 수정 사항을 확인하고, 업데이트와 별도로 침해 징후를 조사해야 합니다. 하위 제품에 내장된 버전과 지원 대상 버전을 대조해야 합니다.

일차 자료: CISA公式KEV

영향 가능성·범위 미확정

개인정보·기밀 정보 · 자료 업데이트: 2026-10-28

Studio: 정보 취득이 가능한 상태 및 통지·키 갱신 부담

확인된 영향
9월 30일부터 10월 1일까지 침입이 있었으며, 10월 14일까지 외부에서 정보를 취득할 수 있는 상태였습니다. 복호화 키도 읽혔으며, 폼 내용이나 API 키 등이 알려졌을 가능성이 있습니다.
아직 밝혀지지 않은 사항
정보가 실제로 취득되었는지는 확인되지 않았습니다. 대상 건수와 후속 피해는 조사 중입니다. 변조·삭제 여부는 확인되지 않았습니다.
복구·이용자 확인 사항
침입 경로를 수정하고 키를 갱신했습니다. 외부 API 키는 발급처에서 폐기해야 합니다. 10월 28일 00:30 업데이트에 따르면 공동 명의 보고 접수는 11월 상순에 시작할 예정이며, 정보주체 통지는 별도로 진행합니다.

일차 자료: Studio公式ポータル

암호자산·키 관리 · 10/27 14:45 UTC 개정

Fireblocks mpc-lib: 키 지분 계층의 위험, 실제 도난은 미확인

확인된 영향
CERT는 하위 지분(descendant share)과 체인 코드(chain code)로부터 동일 참여자(party)의 상위/루트 지분(ancestor/root share)에 도달할 수 있는 문제를 공개했습니다.
아직 밝혀지지 않은 사항
자료에는 실제 자산 도난이나 피해 고객 수가 기재되어 있지 않습니다. 이것만으로 임계값(threshold)을 충족하는 송금 키를 얻을 수 있다고 볼 수는 없습니다.
복구·이용자 확인 사항
수정 버전은 아직 제공되지 않았습니다. 체인 코드를 비밀로 보호하고 키 지분의 전체 계층을 조사해야 합니다.

일차 자료: CERT VU701544

이 목록의 한계

취약점별 영향 조건과 수정 사항 확인 →